Red Hat Training

A Red Hat training course is available for RHEL 8

73.12. 配置浏览器以启用证书身份验证

若要在使用 Web UI 登录身份管理(IdM)时通过证书进行身份验证，您需要将用户和相关证书颁发机构(CA)证书导入到 Mozilla Firefox 或 Google Chrome 浏览器。浏览器运行的主机本身不必是 IdM 域的一部分。

IdM 支持以下浏览器来连接到 WebUI：

以下流程演示了如何配置 Mozilla Firefox 57.0.1 浏览器。

先决条件

流程

打开 Firefox，然后导航到 Preferences → Privacy & Security。
图 73.8. Preferences 中的隐私和安全部分
单击查看证书。
图 73.9. 查看隐私和安全性中的证书
在您的 证书 选项卡中，单击 Import。以 PKCS12 格式查找并打开用户证书，然后点 OK 和 OK。
要确保您的 IdM 子 CA 被 Firefox 识别为可信颁发机构，请导入您在从 IdM Web UI 下载子 CA 证书中作为可信证书颁发机构证书保存的证书：
1. 打开 Firefox，导航到 Preferences 并点击 Privacy & Security。
  图 73.10. Preferences 中的隐私和安全部分
2. 单击查看证书。
  图 73.11. 查看隐私和安全性中的证书
3. 在" 颁发机构 "选项卡中，单击 Import。查找并打开子 CA 证书。信任证书来识别网站，然后点OK 和 OK。